1. Duyuruyu Kapat

BlindElephant Nedir ?

'Dökümanlar' forumunda RichWarrior tarafından 21 Kasım 2016 tarihinde açılan konu

  1. RichWarrior

    RichWarrior Albay

    Katılım:
    19 Şubat 2016
    Mesaj:
    220
    Beğeniler:
    52
    Ödül Puanları:
    28
    Şehir:
    (34) İstanbul Avrupa
    Web Sitesi:
    Herkese Merhaba ;
    Bugün yazacağım konuda sizlere BlindElephant hakkında bilgi vermek isterim.


    BlindElephant
    Hazır sistemlerin kullanımı artık milyonlara ulaştı. Kullanım kolaylığı ve bazı güvenlik çözümleri sayesinde çoğu kişinin göz bebeği haline geldi. Güvenlik testlerinde hazır sistemlere yönelik farklı çözümler üretmek gerekmektedir.Elbette ilk önce hangi hazır sistemi kullanıyor onu bilmemiz gerekir.Aslında bu işleri bilen biri siteye girer girmez anlar veya bazı manuel testlerle anlar.Lakin başka bir basit yolu Kali'deki BlindElephant aracı ile site hangi sistem üzerine kurulu onu bulabiliriz.
    [img=400x212]https://2.bp.blogspot.com/-lr_KxqSYHa8/WDMaK-eYz-I/AAAAAAAAALc/gmwQB3NbdOcwvqBH33_gV9Fl9j_2-cHZQCLcB/s400/1.png[/img] 
    Konsola "BlindElephant.py" yazarak aracı açabiliriz. Bu aracın çalışma mantığı hazır sistemlerdeki "Drupal,Wordpress" gibi sistemlerin plugin'leri kullanarak test etmesidir. Yani dönen yanıtlara göre bize hangi hazır sistem olduğunu söyler.
    [img=400x212]https://4.bp.blogspot.com/-gdefMJS0fi8/WDMa2evqfqI/AAAAAAAAALg/gmHsBgocn-QaOJODf06HMDW6jX95jpruwCLcB/s400/2.png[/img] 
    Konsola "BlindElephant.py -l" yazarak hangi hazır sistemlerin plugin'leri bulunuyor görebilirsiniz. Drupal için 16 tane mevcut ve burada genelde en çok kullanılanlar barındırılır. Çünkü tek amacı sonuç olarak hangi sistemi kullanıyor onu öğrenmek.
    [img=400x212]https://2.bp.blogspot.com/-CZ9wGz5wLP4/WDMbYytk3wI/AAAAAAAAALk/RXdw4wSGpmcrZyv9BYCKvs18pPWrLWECACLcB/s400/3.png[/img] 
    Tarama için konsola "BlindElephant.py www.domain.com type" formatında taramamızı yapıyoruz. Görüldüğü gibi domain'imiz joomla hazır sistemin resmi web sitesi. Biz biliyoruz laki diyelim ki ne tür bir sistem olduğunu bilmiyoruz.Hemen yanına "joomla,wordpress,drupal" gibi şüphelendiğimiz sistemleri teker teker bulana kadar deniyoruz ve eğer bilmiyorsak "guess" yazıyoruz.
    Görüldüğü gibi dönen yanıtlardan doğruluğunu anlayabiliriz. Yani bu bir joomla sistem. Bu şekilde basitçe taramalarımızı gerçekleştirebilirsiniz ...
     
  2. tababa86

    tababa86 Albay

    Katılım:
    12 Mart 2016
    Mesaj:
    832
    Beğeniler:
    32
    Ödül Puanları:
    28
    Cinsiyet:
    Erkek
    Şehir:
    Kore
    Cvp: BlindElephant Nedir ?

    iyi bir araca benziyor.eline sağlık.
     

Bu Sayfayı Paylaş

Share